Was wir mit den geteilten Daten machen
Wenn du die anonyme Sitzungsübersicht und die Tonproben eingeschaltet hast: wofür diese Aufzeichnungen zu uns kommen, was mit jeder einzelnen geschieht und was am Ende aus ihnen wird.
6 Min. Lesezeit
Unter Einstellungen → Datenschutz gibt es zwei getrennte Schalter: die anonyme Nutzungsübersicht und die gelegentliche Tonprobe. Beide kommen ausgeschaltet, beide werden getrennt gefragt und beide lassen sich jederzeit abschalten. Hast du sie nicht eingeschaltet, passiert nichts aus diesem Artikel auf deinem Gerät.
Hast du es getan, wird hier Schritt für Schritt, was aus einer Aufzeichnung wird.
Was ankommt
Mit eingeschalteter anonymer Übersicht kommt am Ende einer Sitzung Folgendes: die Technik, die Dauer, die Punktzahl und die Zahlenwerte des Berichts — gehörte Ausatmungen, mittlere Ausatemdauer, Rhythmustreue, Spitzenpegel, Grundrauschen und so weiter. Dazu der Gerätetyp und die App-Version.
Was nicht kommt: dein Name, deine E-Mail-Adresse, deine Identität, dein Standort, deine Gesundheitsangaben aus dem Einstieg und dein Alter. Das verlässt dein Gerät nie.
Die Tonprobe ist eine eigene Erlaubnis. Mit ihr wird der Ton von höchstens fünf Sitzungen am Tag komprimiert gesendet und in dem Moment, in dem er gesendet ist, vom Gerät gelöscht. Ist die Erlaubnis aus, wird in keiner Sitzung Ton auf die Festplatte geschrieben.
Die Rückmeldefrage, die hin und wieder kommt
Ist das anonyme Teilen eingeschaltet, erscheint am Ende einer Sitzung hin und wieder eine kurze Frage: eine Note von zehn, danach noch eine Frage — je nach Note „was hat dir nicht gefallen“, „was könnten wir besser machen“ oder „was hat dir am meisten gefallen“. Die zweite Frage nennt die Technik, die du gemacht hast, beim Namen.
Du kannst sie schließen, ohne eine Note zu geben. Du kannst auch die Note geben und gehen, ohne etwas zu schreiben: die Taste unten sagt dann Nur die Note senden, nichts zu schreiben wirft die Note also nicht weg.
Was gesendet wird: die Note, die du gegeben hast, der Text, den du geschrieben hast, die Technik, die Länge, die Punktzahl der Sitzung, ob die Sitzung beendet wurde, ob das Mikrofon benutzt wurde, die App-Version und das Datum. Dazu die oben genannte zufällige Kennung. Was nicht gesendet wird, ist hier dasselbe: Name, E-Mail-Adresse, Identität, Standort, Gesundheitsangaben, Alter.
Wir lesen, was du schreibst — es ist die einzige Stelle, die sagt, was die Zahlen nicht sagen können. Schreib deshalb weder deinen Namen noch deine E-Mail-Adresse noch sonst etwas Identifizierendes in das Feld; willst du eine Antwort, ist die richtige Adresse die Hilfeseite.
Überspringst du, fragt die App eine Weile nicht wieder, und diese Wartezeit wächst mit jedem Überspringen; nach ein paar Malen hört sie ganz auf zu fragen. Einmal wirst du auch gefragt, wenn du ein Programm beendest oder abbrichst — bei der Abbruchfrage wird keine Note verlangt, nur der Grund.
Hast du das anonyme Teilen nicht eingeschaltet, erscheint diese Frage nie.
Was wir machen
Wenn sich Aufzeichnungen ansammeln, stellen wir eine Frage: stimmt, was die App sagt?
Wir suchen nach Widersprüchen. Zahlen, die innerhalb derselben Sitzung nicht zusammenpassen, sind der schnellste Hinweis. Ein Bericht, der „jede Ausatmung wurde gehört“ sagt, während dieselbe Sitzung eine mittlere Ausatemdauer von null zeigt, heißt: irgendwo stimmt etwas nicht. Wir durchsuchen die Messungen nach solchen Unstimmigkeiten.
Wir schauen auf die Verteilung. Häuft sich ein Wert außerhalb dessen, was wir erwarten, ist das meist ein Schwellenfehler. Ein echtes Beispiel: die Spitzenpegel der Ausatmung kamen bei einer Gerätefamilie systematisch niedrig heraus — es stellte sich heraus, dass bei Tablets das Mikrofon an der weit entfernten Kante sitzt.
Wir vergleichen mit der Tonprobe. Wenn wir sowohl den Klang selbst als auch die Zahlen haben, die die App daraus gemacht hat, können wir messen, ob die Erkennung wirklich stimmt: ist dort, wo die App „Ausatmung“ sagte, tatsächlich eine, und hat sie Atemzüge übersehen. Das ist die einzige Aufgabe der Tonprobe.
Wir beheben es und testen erneut. Für jeden gefundenen Fehler wird zuerst ein Test geschrieben — einer, der den Fehler nachstellt, auf Grundlage der echten Aufnahme, die wir haben. Danach wird behoben. Geht der Test durch, kommt die Änderung in die nächste Fassung; geht er nicht durch, war die Behebung falsch.
Was wir nicht machen
Keine Werbung, kein Tracking, keine fremden Analysewerkzeuge. Die Aufzeichnungen werden nicht verkauft, nicht an ein Werbenetzwerk gegeben und nicht an ein anderes Unternehmen übertragen. Sie werden keiner Identität zugeordnet: wir halten keine Verbindung, die zeigt, wer welche Aufzeichnung gesendet hat.
Die Aufzeichnungen liegen nicht in deinem iCloud, sondern in der gemeinsamen Datenbank der App, und sie dienen nur der oben beschriebenen Arbeit.
Wenn du es dir anders überlegst
Beide Schalter werden unter Einstellungen → Datenschutz ausgeschaltet. Von dem Moment an wird nichts mehr gesendet.
Willst du, dass früher Gesendetes gelöscht wird, schreib an [email protected]. Weil die Aufzeichnungen an keine Identität gebunden sind, fragen wir womöglich nach den Daten, an denen du gesendet hast, damit wir deine finden.